CVE-2026-19816
Açıklama
PackageKit'te bir açık bulundu. PackageKit, SIMULATE (kuru çalışma) bayrağı taşıyan işlemler için polkit yetkilendirme kontrolünü atlamaktadır. dnf5 arka ucunda, RepoRemove işleyicisi bu sözleşmeyi görmezden gelir ve koruması (role == REPO_REMOVE || !SIMULATE) şeklinde yazıldığı için gerçek işlemi her zaman yürütür; bu ifade RepoRemove için her zaman doğrudur. Bu nedenle, ayrıcalıksız yerel bir kullanıcı, simülasyon yaptığını iddia ederek gerçek bir paket kaldırma işlemi gerçekleştirebilir. Bu güvenlik açığı yalnızca dnf5 arka ucu ile PackageKit kullanan sistemleri etkilemektedir.
Nasıl düzeltilir
- PackageKit1.4.0 ya da sonraki bir sürüm
- Fedora Fedora1.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| PackageKit | 1.3.4 ≤ v < 1.4.0 | 1.4.0 |
| Fedora Fedora | 1.3.4 ≤ v < 1.4.0 | 1.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.